Durante o período de envio da declaração do Imposto de Renda (IR) 2026, contribuintes brasileiros passaram a ser alvo de novas investidas de criminosos digitais. Um levantamento da Kaspersky identificou a criação de ao menos 61 páginas fraudulentas somente em março, todas estruturadas para simular serviços relacionados ao IR e capturar dados sensíveis dos usuários.

Essas ações estão ligadas principalmente ao uso de phishing, prática em que golpistas reproduzem ambientes digitais semelhantes aos de órgãos oficiais para induzir o preenchimento de informações pessoais, bancárias e credenciais de acesso.

Estratégias utilizadas nas fraudes

As páginas falsas costumam incorporar termos associados à rotina fiscal, como “declaração”, “regularização” e “IRPF”, além de elementos visuais que imitam o ambiente da Receita Federal do Brasil. O objetivo é gerar confiança e levar o contribuinte a inserir dados que serão posteriormente utilizados de forma indevida.

Outra frente identificada envolve o disparo de mensagens eletrônicas que informam supostas inconsistências na declaração. Nessas comunicações, há indicação de valores em aberto e instruções para pagamento imediato, geralmente via Pix ou boleto.

Os conteúdos exploram senso de urgência e possíveis consequências fiscais, como retenção em malha fina ou inclusão em dívida ativa, para pressionar a vítima a agir rapidamente.

Também há registros de campanhas que prometem benefícios inexistentes, como redução total de encargos, desde que o pagamento seja realizado dentro de prazos curtos.

Histórico de golpes no período do IR

De acordo com monitoramentos recorrentes da Kaspersky, o uso do Imposto de Renda como tema para fraudes digitais não é recente. Em anos anteriores, foram identificadas ações em larga escala, incluindo o envio de milhares de e-mails maliciosos em poucos dias, especialmente na reta final do prazo de entrega.

A recorrência dessas campanhas está associada ao grande volume de contribuintes acessando sistemas oficiais, o que amplia as oportunidades para a atuação de cibercriminosos.

Riscos associados ao acesso indevido

Entre os principais riscos está o comprometimento da conta gov.br, que reúne diversas informações pessoais e fiscais do cidadão. O acesso não autorizado pode permitir a realização de operações fraudulentas e a exposição de dados sensíveis.

Além disso, pagamentos realizados em sites falsos tendem a ser direcionados a contas de terceiros, dificultando a recuperação dos valores transferidos.

Canais oficiais para envio da declaração

Para reduzir riscos, a declaração do Imposto de Renda deve ser realizada exclusivamente pelos canais oficiais da Receita Federal do Brasil:

• Programa IRPF (desktop): disponível no site oficial para download;
• Serviço online “Meu Imposto de Renda”: acessado diretamente pelo portal da Receita;
• Aplicativo oficial: disponibilizado nas lojas digitais para dispositivos móveis.

O uso de plataformas não verificadas pode comprometer a segurança das informações.

Boas práticas para evitar golpes

A adoção de medidas preventivas é essencial durante o período de declaração. Entre as recomendações estão:

• Verificar a autenticidade de e-mails e mensagens antes de qualquer ação;
• Evitar clicar em links recebidos por canais não oficiais;
• Acessar serviços públicos digitando diretamente o endereço no navegador;
• Não informar dados pessoais ou bancários fora de ambientes confiáveis;
• Desconfiar de promessas de vantagens financeiras vinculadas à declaração;
• Manter ferramentas de segurança atualizadas;
• Ativar a verificação em duas etapas na conta gov.br.

Em situações de dúvida, a orientação é buscar informações diretamente nos canais oficiais da Receita Federal.